Мы делали когда-то пример Kerberos для Jmix. Но давно его не проверяли, возможно, что-то уже в нём “поломалось”.
Вот в этом топике есть ссылка на пример и обсуждение. Там коллеги пишут, что Kerberos у них лучше всего работал опять через тот же самый Keycloak.